CVE-2021-21849 in Advanced Content
Sumário
de VulDB • 23/05/2026
Existe uma vulnerabilidade de estouro de inteiro explorável na funcionalidade de decodificação MPEG-4 da biblioteca Advanced Content do GPAC Project v1.0.1. Uma entrada MPEG-4 especialmente elaborada pode causar um estouro de inteiro quando a biblioteca encontra um átomo usando o código FOURCC "tfra", devido à aritmética não verificada, resultando em um heap-based buffer overflow que causa corrupção de memória. Um atacante pode persuadir um usuário a abrir um vídeo para acionar essa vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.